‘/var/crash/`中的文件是什么？

Question

我知道当一个程序崩溃时，一些在/var/crash/中创建的文件。但我不知道这些文件是什么！

那是错误日志吗？

Answer 1

不，它们是内核的崩溃转储，即包含有用信息以在内核崩溃时恢复内核状态的文件。这些文件用于内核，就像核心转储用于普通可执行文件一样。有一个实用程序可以用来分析这些文件:崩溃。

Answer 2

文件系统层次标准(FHS)引用

对于Linux的目录函数问题，您还应该检查FHS：/var/crash :系统崩溃转储(可选)\系统崩溃转储(可选。

它将/var/crash指定为：

/var/crash :系统崩溃转储(可选)此目录保存系统崩溃转储。在本标准发布之日，Linux下不支持系统崩溃转储，但其他可能遵守FHS的系统支持系统崩溃转储。

但正如其他人所提到的，Debian已经通过核心服务器扩展了用户空间崩溃的标准。

Apport

在Ubuntu14.04中，让用户空间崩溃的是Apport _ Ubuntu Wiki，而不是核心守(核心守在默认情况下不是安装的，而是可以在存储库中使用)。Apport是由Apport程序：系统总是从“系统程序问题检测”对话框开始生成的著名的“系统问题检测”启动弹出的原因。

相关：https://askubuntu.com/questions/1349047/where-do-i-find-core-dump-files-and-how-do-i-view-and-analyze-the-backtrace-st/1442665#1442665